Door Anoniem: Je zou MD5 én SHA1 hashes kunnen controleren, samen met de bestandsgrootte. (aantal bytes) Ja, als die informatie allemaal (door een betrouwbare bron) gepubliceerd wordt. Ik zie echter zelden zowel MD5 als SHA1 genoemd worden, en in de situaties dat dit gebeurt, staat SHA256 er meestal ook bij. Waarom moeilijk doen dan? Door Anoniem: Wat ik trouwens niet helemaal zeker weet, is of die redirect 307 ook met https werkt. Ik denk van wel, want bijv. de whatsapp website heeft https. Wat denk jij? Kort antwoord: nee. Lang antwoord: Bij het correct opzetten van een https verbinding met, bijvoorbeeld, www.example.com gebeurt ongeveer het volgende: 1) Ervan uitgaande dat jouw PC (of willekeurig welk device aan jouw netwerk) via DHCP een IP adres krijgt, krijgt jouw PC ook via DHCP het IP-adres van jouw lokale router en van 1 of meer DNS servers meegedeeld. Die informatie kan worden vervalst, bijv. als jouw router gehacked is of er zich een ander kwaadaardig device aan jouw lokale netwerk is ...